Saltar para o conteúdo principal

Publicidade

Publicidade

 
 
  Siga a Folha de S.Paulo no Twitter
28/01/2003 - 18h05

Hackers chineses podem estar por trás do vírus SQL Slammer

da Folha Online

Um grupo hacker chinês pode ser o responsável pela criação do vírus SQL Slammer, que causou estragos e lentidão na internet durante o último final de semana, segundo a polícia sul-coreana.

A Coréia do Sul, o país mais conectado à internet do mundo, com cerca de 70% da população on-line, foi provavelmente o mais afetado pelo vírus SQL Slammer, que retardou a velocidade das redes de quase todo o país. A praga praticamente paralisou os servidores do maior provedor de internet da Coréia do Sul.

Segundo a polícia local, foi encontrada uma página na web que o grupo de hackers chineses utilizou em outubro do ano passado para anunciar um programa de ataque à rede, aproveitando-se dos pontos fracos do banco de dados Windows SQL Server, da Microsoft.

A polícia afirmou que o ataque do fim de semana passado pode ter sido uma variação dos planos do grupo. "O worm não é exatamente o mesmo que foi desenvolvido pelo grupo de hackers chineses, mas parece ser uma variante", disse um oficial da polícia encarregado de investigar crimes eletrônicos.

"Informamos os Estados Unidos, China e Austrália sobre os resultados de nossas investigações", disse o oficial. "Continuaremos investigando o caso com a coordenação da Interpol".

Até agora, não foi registrado nenhum problema de interrupção ou atraso na internet na Coréia do Sul, como aconteceu no sábado e domingo.

Apesar disso, a polícia do país está ampliando seus esforços para seguir o rastro e descobrir a origem do vírus, causador do ataque mais poderoso à internet nos últimos 18 meses.

O SQL Slammer

O vírus explora um bug descoberto no software da Microsoft em julho de 2002. Desde essa data, a gigante disponibilizou um arquivo de correção para a falha, mas ao que parece, os administradores de redes não atualizaram seus softs.

A praga não traz código destrutivo, mas na tentativa de atacar o maior número possível de servidores, gera uma quantidade muito grande de dados, congestionando a rede.

"É o Code Red para o SQL Server", disse Mark Fisher, gerente técnico da Trend Micro. "Você deve imaginar que a maioria dos aplicativos rodando o SQL são de missão crítica e deveriam ter sido atualizados imediatamente. Agora (segunda-feira) que as pessoas estão de volta ao trabalho, o número de infecções deve cair rapidamente."

Uma das primeiras vítimas do SQL Slammer foi o Bank of America, que teve sua rede de 13 mil computadores paralisada durante boa parte do sábado (25). O serviço de emissão de passagens da Continental Airlines também foi fortemente afetado.

Com agências internacionais
 

Publicidade

Publicidade

Publicidade


Voltar ao topo da página